Forwarded from Дизайн-снайпер
Дизайн-гипотеза:
Если бы Apple наклеила продуктовые и бренд стикеры на Mac, как это принято на рынке PC
via Basic Apple Guy
Если бы Apple наклеила продуктовые и бренд стикеры на Mac, как это принято на рынке PC
via Basic Apple Guy
Forwarded from СПNЗЖУ DESIGN
rawpixel
Retro Images | Free Photos, PNG Stickers, Wallpapers & Backgrounds - rawpixel
Retro Images · Download free stock photos, transparent PNGs, HD backgrounds & mobile wallpapers. Discover high quality design resources including vector graphics, PSD mockups and creative fonts. Browse beautiful illustrations & original artworks.
Forwarded from Defront — про фронтенд-разработку и не только (Alexander Myshov)
Как подписать JSON
Раскопал в закладках статью Лауренса Вон Хоутвена про проблему криптографической подписи JSON — "How (not) to sign a JSON object".
Задача заключается в следующем. Есть некий JSON, необходимо гарантировать его подлинность.
Самый надёжный способ состоит в сериализации объекта и получения для него подписи (tag) с помощью симметричного шифра. Затем полученная подпись отправляется на сервер вместе с данными в формате
Если нужно добавить подпись внутрь передаваемого JSON, то появляется проблема с канонизацией UTF. Например в python благодаря UTF можно сконструировать побайтово отличающиеся объекты, но идентичные друг другу при их сравнении с помощью
В конце статьи автор предлагает использовать TLS для передачи данных и рассмотреть вариант отказа от подписи в пользу других решений.
#security
https://latacora.micro.blog/2019/07/24/how-not-to.html
Раскопал в закладках статью Лауренса Вон Хоутвена про проблему криптографической подписи JSON — "How (not) to sign a JSON object".
Задача заключается в следующем. Есть некий JSON, необходимо гарантировать его подлинность.
Самый надёжный способ состоит в сериализации объекта и получения для него подписи (tag) с помощью симметричного шифра. Затем полученная подпись отправляется на сервер вместе с данными в формате
tag,json. Если нужно добавить подпись внутрь передаваемого JSON, то появляется проблема с канонизацией UTF. Например в python благодаря UTF можно сконструировать побайтово отличающиеся объекты, но идентичные друг другу при их сравнении с помощью
==. Это потенциальная брешь в безопасности. Для решения проблемы можно отправлять сериализовнную строку вместе с данными, использовать строковую замену или использовать альтернативный формат с автоматической канонизацией UTF. Тем не менее всё это можно легко запороть, что подтверждается неудачными реализациями подписей у AWS и Flickr.В конце статьи автор предлагает использовать TLS для передачи данных и рассмотреть вариант отказа от подписи в пользу других решений.
#security
https://latacora.micro.blog/2019/07/24/how-not-to.html
latacora.micro.blog
Latacora - How (not) to sign a JSON object
Last year we did a blog post on interservice auth. This post is mostly about authenticating consumers to an API. That’s a related but subtly different problem: you can probably impose more requirements on your internal users than your customers. The idea…
Forwarded from Дизайн-снайпер
This media is not supported in your browser
VIEW IN TELEGRAM
Минутка обучения:
Важнейший навык на ближайшие дни. Экономит оберточную бумагу, но не чувства.
Важнейший навык на ближайшие дни. Экономит оберточную бумагу, но не чувства.
Forwarded from коты и ящики
Media is too big
VIEW IN TELEGRAM
Титры к The Crime of the Century | Преступление века
Я уже вскользь писала про данную документалку об опиоидном кризисе в Америке. Титры к The Crime of the Century сейчас в моём личном топ-10 титров. Мощная выверенная драматургия (от саунда на первых секундах мороз по коже) и потрясающий арт-дирекшен с крутой стилизацией на анимации.
Студия как всегда Elastic
Я уже вскользь писала про данную документалку об опиоидном кризисе в Америке. Титры к The Crime of the Century сейчас в моём личном топ-10 титров. Мощная выверенная драматургия (от саунда на первых секундах мороз по коже) и потрясающий арт-дирекшен с крутой стилизацией на анимации.
Студия как всегда Elastic
Forwarded from Дизайн-кабак
Dr. Egor: «Как сделать рукописный шрифт в Glyphs. Hova Script.»
https://designpub.ru/ae86dec6134e
https://designpub.ru/ae86dec6134e
Medium
Как сделать рукописный шрифт в Glyphs. Hova Script.
Сколько людей, столько и почерков.
Forwarded from СПNЗЖУ DESIGN
Forwarded from Designdealer
Полезные каналы для дизайнера:
@dsgn_edu — канал с актуальными и бесплатными дизайн уроками.
@figmaplugin — тут все о Figma, новости, плагины и бесплатные исходики.
@DesigndealerBot — бот с большим количеством полезного контента и удобным поиском.
@designdealer_chat — чат дизайнеров, где всегда можно задать вопрос или просто пообщаться.
@dsgn_edu — канал с актуальными и бесплатными дизайн уроками.
@figmaplugin — тут все о Figma, новости, плагины и бесплатные исходики.
@DesigndealerBot — бот с большим количеством полезного контента и удобным поиском.
@designdealer_chat — чат дизайнеров, где всегда можно задать вопрос или просто пообщаться.
Forwarded from UXPUB 🇺🇦 Дизайн-спільнота (uxpubpublisher)
Forwarded from Shock Design
Канал посвящен CG graphics channel and design stuff @DesireFX_me
Бесплатный контент | Free content
.C4D / .BLEND / .FBX / .OBJ / .MA / .MAX / Unreal / Unity / Kitbash3D / Game Development / STL Print Model и многое другое вы найдете на нашем канале.
Подписывайтесь | Subscribe
@DesireFX_me
@DesireFX_me
@DesireFX_me
Бесплатный контент | Free content
.C4D / .BLEND / .FBX / .OBJ / .MA / .MAX / Unreal / Unity / Kitbash3D / Game Development / STL Print Model и многое другое вы найдете на нашем канале.
Подписывайтесь | Subscribe
@DesireFX_me
@DesireFX_me
@DesireFX_me
Forwarded from Readymag
This media is not supported in your browser
VIEW IN TELEGRAM
Лендинг @Taygainfo, посвященный проекту «Богатство Сибири: идеи и люди» о личностях, повлиявших на жизнь своего региона: → https://readymag.com/u1323030576/3279559/
#СделаноВReadymag
#СделаноВReadymag
Forwarded from Дизайн-снайпер
Хорошая, полезная, познавательная история как придумать и выпустить свою настольную игру
vc.ru
Настольная игра Холивар, где нужно доказывать, что земля плоская, мужчины умнее женщин и никого не побить — Личный опыт на vc.ru
Как я придумала и выпустила настольную игру Холивар без опыта, издательства, своего медиа или блога, краудфандинга, на свои деньги.
Forwarded from Дизайн-снайпер
This media is not supported in your browser
VIEW IN TELEGRAM
Дизайн впечатлений. Волны шумят и расплескиваются по 3D-экранам без очков и симуляции на железнодорожном вокзале Шанхая.